用过一段时间据说是 cn2 的 z.com ，后悔刚用第一天没抓路由节点，从目前观察的情况，电信绝对不会让你爽，天天变路由出口，而且这一变就发现速度老是在 1000kbps 左右徘徊。
z.com 我已经删了，速度还可以，晚高峰不用锐速下载测试文件至少有 400kb/s ，就是内容不怎么样，看 youtube 都有很多地区限制而且怪事速度还特别慢，我都是用它来 dnat 搬瓦工流量的，确实多此一举。。。

电信的路由天天在变，今天 ipip.net 一下，又跟昨天不一样了，今天去程直接 本地 isp 美国 日本 ，最大的差别 l2tp 连接正常了，受不了。。。

以前被淘宝坑过，刚买前几天速度很好，然后三天两头说是被同行 ddos ，这期间还介绍了很多群友购买，第二个月开始，看那大会开完后速度还不错，又交了两个月，才没几天 qq 被拉黑，网站消失了，连淘宝店都没了。。。

用了搬瓦工才知道什么叫 99.9%稳定在线，哪来三天两头的 ddos 。买 vps 还是得选择大商家，对个人没信心，连个密码都能被所谓社工。不管安全意识技术，甚至怀疑经验都没。处理的态度也完全不靠谱，丢数据这么大的事情算什么事。。。这样的服务你们也敢继续用，赶紧得退钱。

他让提供什么，你就提供好了，这种都用别人线路的会有结果吗。。。

还是电信好，有专门的负责人员，还提供上门服务，叫多了会扣工资，有次一看，怎么回事 20mbps 上行变 60mbps 了。。。

。。。限速这种东西，当然是不想让用户跑得太欢了，更多的时候是让更少的带宽卖给更多的用户。阿里云还根据水管粗细卖价格，你能让 10mbps 上行带 100 ip ，你能让 100kb 上行带 100 ip 吗。 tcp 的握手特性，决定了上行拥塞导致握手失败接着下行直接没流量，一些地方卖得 100:2,甚至 1000:5 的垃圾宽带就直接让下行不及格，不是谁都会设置 qos 的，也没有万能的 qos 可以适应任何情况的。数字只是个表象，企业宽带和家用宽带还有并发区别，电信才没这么好。

呵呵，两天前还笑呵呵的 vps ，两天后电信调了一下路由又进入限速模式了。既然它的骨干如此拥塞，只能安慰自己限速度还可以爬墙，不限墙就倒了。

自从上次 z.com 以后，现在买 vps 都有习惯先用 ipip.net 软件看一下回程，不过这软件对有些 ip 地址位置可能标示有问题。

2 天前刚申请 vultr.com 日本时，去程 本地 isp>上海>美国>日本，回程 日本>香港>广州>本地 isp 。
2 天后，去程 本地 isp>广州>美国>日本， 回程显示 直接 日本 > 本地 isp ，今天刚开始的时候觉得流量有点被抑制，后来好点了。

哎，搬瓦工偏偏那台速度快的有问题，其实这台服务器已经好久没访问过了。昨天，今天的速度接近 0kb/s 。向客服反应都不好意思，我说慢的那台还有 250kb/s ，人家说他们的监测数据接近 900 Mbit/s ，坑爹的电信。从 17ce 的测试结果来看全国其它地方又好好的，难道真有传闻中的本地 isp 黑名单，关键这台服务器好久没用了，这个月才用了 3.8G 。

最近比较明显的是 l2tp 也经常连不上，才买 2 天的 vultr 日本，昨天连 l2tp 还正常了，刚把 vpn 进程重启了依然连不了， ocserv 没问题，看来还要继续持有搬瓦工啊。。。

看来限制还不够，以后上班所有外来电子设备统一上交。

一些公司出于信息安全保密原因，严格限制网络接入，你倒好从内部攻破。

有种卡叫掉包，如果注意到 Dropped Frames 处的 2 数值是同比增长的，说明网络情况很烂，即便进度条有很长的缓冲区，但是看视频依然卡卡的。

一种情况首先确定翻墙工具是否会造成大量的 tcp reset 过程。
一种可能安装锐速能克电信的黑科技，一直怀疑电信有做并发限制，即便有足够的速率也看不了 1080p ，比较能确定刚安的服务器可以看 1080p ，虽然只有 3600Kbps ，但是持续的占用大流量最终电信会来个彻底的限速。

昨天刚买了台 vultr japan ，中国到美国到日本，选择它是因为价格只有 z.com 的一半， vultr 晚高峰还是被电信限制得蛮厉害的 500kbps 都没，只是加上锐速看起来 400KB/s 还是没问题的，但是今天怎么折腾 l2tp 也连不上。。。 ocserv 没问题。当然只是刚用一天，不知道后面情况，因为曾经搬瓦工线路遇到过被本地电信 封锁的情况，而外面访问没问题，所以这个墙并不一定在骨干网关上。

z.com 新加坡这两天又恢复 70ms 的延迟了，适合多人共享。删除它的原因只是觉得 60 元 /月 用来翻墙有点贵。 z.com 网络蛮怪异的用 google 上次提示在上海最近提示在广东，用系统默认的 dns 访问一些资源又指回墙内然后当然是访问不了，另外不知道是否是自己设定问题还怎么回事，其实所有 vps 都一样的设置， z.com 看 youtube 首先是有地区限制，然后记得刚开始用的时候没动不动就掉到 1000kbps 的问题的，最近老是动不动看 youtube 就没速度，下载 100mb 测试文件又正常的。 z.com 的线路还可以，晚高峰不安装锐速都是有速度的，适合比如 iptables DNAT 转发搬瓦工的美国流量，人多的话 60 块 2T 流量其实比 vultr 400GB 好多了。能建 softether ，但是以网桥连接到外部时有协议出错提示，可能有些限制。主要问题是不好看 youtube 。

搬瓦工，性价比非常好， youtbe 时可以观看一些有美国地区限制的电影。至于经过中国电信路线，这段时间基本已经被电信折腾废了，适合用其它线路好的 vps 进行流量转发。

上个网真折腾。买过 6 家 vps 总是这样那样的问题，这道墙产生了多少的经济效率，家里没有 CN2 的话线路限制多多，想找到好的 vps 又便宜的难难难，现在翻墙的成本比交给电信的费用还高真感谢国家。希望 vultr 是最后一次选择，解决了流量和大硬盘问题。坑爹的电信线路。

tplink 的最大特点不知道什么时候死机，以前 2008 年以前的固件还好基本没碰到死机情况，还可以用 wget 远程重启。后来新出的没有一个不定时死机的，如果没电源控制方法，死机了都不知道怎么重启。。。后来注意到反正 atheros 芯片总有一天会死机，干脆刷成 ddwrt 每天 cron reboot 省心多了。建议刷 openwrt 是因为它可以用脚本实现自动踢除弱信号功能。

通常 ap 的一个建议接入值是 30+左右，这是综合考虑各种因素并不仅仅是 ap 硬件性能。

ap 真心没好的推荐，当年也是 tplink wa801v2 有固件限制只能接入 15 才去考虑采购高接入 ap ， unifi ap lr 看起来不错，有直观的 web 管理界面，有自动踢除弱信号功能，在前端路由器做好 qos 时可以高达 80+以上的接入数，当然最大的问题是一天之内 N 次断网，断的我再也不敢向别人推荐。

每 ap 30+接入是一个可以接受的数字，它能排除一部分家用 ap ，又让一部分企业级 ap 显得不那么难堪。如果再让我做一次选择，也许我敢给公司买 N 个 7620 刷 openwrt 就布上去。

普通 ap 只要考虑，有直观的显示客户端信号强度，能方便的踢除弱信号它就合格了，移动办公人员，手机设备接入导致的弱信号是造成 ap 性能下降的很重要一个因素。无线是被动组网，受环境因素影响更多，周围无线干挠少的情况不如买 3 台错开 1 6 11 ，设备分组接入指定 ap 也比买一台所谓的企业级要好。干扰大还是老实布线吧。

tc 的 kbps 是 KB/s 所以 3200 是 25mbps 换算过的 3200KB/s

据说 conoha 客服给平均值是 25mbps ，一般给端口限流，再辅以一天 quota40g 的限流，可以防止恶意情况发生。

TC=$(which tc)

DOWNLINK=3200
interface=eth0

$TC qdisc del dev $interface root 2> /dev/null > /dev/null

$TC qdisc add dev $interface root handle 1: htb default 3
$TC class add dev $interface parent 1: classid 1:1 htb rate $((DOWNLINK))kbps

有 linux 网关直接 dnsmasq
address=/a.ad.com/0.0.0.0

然后强制所有的 udp 53 重定向到网关
iptables -t nat -A PREROUTING -p udp -m iprange ! --src-range 192.168.8.200-192.168.8.210 -m udp --dport 53 -j DNAT --to-destination 192.168.8.253

没用过其它用途，就像 IBM 的广告 服务器上一个小小不起眼的文件 都可能被全世界下载瘫痪。

iptables -P INPUT DROP
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT

以前以为这种只允许结构的防火墙，而且连接采用了证书认证，后来才发现只要有心破流量的话(上次不是讨论那 s 采用 iptables 计数)， iptables 是仍然会不断产生数据包的。现在干脆做个 OUTPUT 方向 40Gbytes 的限制，每天用光 40Gbytes 就挂起。 kvm 环境还蛮好的可以根据 ip 做 tc 限流，单 ip 限制 500kb/s ，每天用光 2Gbytes 就挂起。


-P OUTPUT ACCEPT
-A OUTPUT -j quota40g
-N quota40g
-A quota40g -m quota --quota 42949672960 -j RETURN
-A quota40g -j DROP

大部分 vps 应该都是采取限制流量，超过就挂起吧。差别在是否计双向流量。

一个 500G 的月限制，差不多 200kb/s ，以电信这种速度平时一个人 100G 都用不了。。。